J-MOTTO会員情報管理1月リリース内容

内容
セキュリティ設定の機能追加 ........................................................................................................ 2
パスワード有効期間警告の表示 .................................................................................................. 8
アカウントロックとアカウントロックの解除方法............................................................................. 10
パスワード変更時のパスワード強度表示 ................................................................................... 14
1 / 14
セキュリティ設定の機能追加
会員情報管理のセキュリティ設定変更で設定できる、パスワードポリシーの強化と
ログイン時の接続元 IP アドレスの設定の範囲指定を追加しました。
※セキュリティの設定は J-MOTTO 管理者ユーザーのみ可能です
(1) 実施手順
１）「会員情報管理」ページへ移動します。
２） 「セキュリティ設定」ページへ移動します。
2 / 14
３）パスワードポリシーを設定します。
①
②
③
④
⑤
⑥
⑦
⑧
※各項目の説明は次ページを確認してください
3 / 14
パスワードポリシー設定項目
①
パスワード有効期間
設定したパスワードを使用できる期間（日数）を設定します。
0～999 の間で設定が可能で、0 または未入力で有効期間が無制限になります。
②
パスワード有効期間警告
パスワード有効期間が切れる何日前から警告メッセージを表示するか設定します。
0～99 の間で設定が可能で、0 または未入力で警告メッセージは表示されなくなります。
警告メッセージは、ログイン後の「お知らせ」に表示されます。
③
同一パスワードへの変更
過去に使用したパスワードの使用を許可するか設定します。
許可しないに設定することで、後述の再利用禁止回数が設定可能になります。
④
再利用禁止
過去何回分のパスワードと同一のパスワードが使用できないか設定します。
1～5 回の間で設定が可能です。
⑤
最小文字数
パスワードの最少文字数を設定します。6～30 文字の間で設定が可能です。
⑥
組み合わせ文字
パスワードに含めなければいけない文字の種類を設定します。
⑦
禁止文字
会員 ID、ユーザーID と同じパスワードを禁止にするか設定します
⑧
アカウントロック
ログイン失敗を何回すると、アカウントのロックを行うか設定します。
0～99 の間で設定が可能で、0 または未入力でアカウントロックなしになります。
4 / 14
４）ログイン時の接続元ＩＰアドレスの制限を設定します。
①
②
③
①
「制限する」を選択することで、接続を許可するＩＰアドレスの設定ができます。
②
「接続を許可するＩＰアドレス」を入力します。入力後、追加ボタンを押すことで、接続許可ＩＰアド
レスの一覧に追加されます。
「範囲で入力する」にチェックすることで、範囲指定の入力が可能になります。
③
接続許可ＩＰアドレスの一覧に不要なＩＰアドレスが有る場合は、該当のＩＰアドレスにチェックをし、
削除ボタンを押して削除してください。
※この時点では、接続許可ＩＰアドレスの設定は反映されていません。
後述の「確認」「登録」を行い、設定を反映させてください。
5 / 14
６） 登録内容を確認します。
設定の完了後、確認ボタンを押して確認画面に移動してください
6 / 14
７）設定の登録を行います。
設定内容に問題が無ければ、登録ボタンを押して登録を行ってください。
7 / 14
パスワード有効期間警告の表示
ログイン後の「お知らせ」にパスワード有効期間切れのメッセージが表示されます
(1) 表示箇所
１）ログイン画面に移動します。
２）会員 ID、ユーザーID、パスワードを入力しログインします。
8 / 14
３）パスワード有効期限警告メッセージの表示
パスワード有効期間警告の設定日数に該当する場合、パスワード有効期限の警告メッセージ
が表示されます。
非表示時
表示時
9 / 14
アカウントロックとアカウントロックの解除方法
パスワードポリシー設定のアカウントロックで設定した回数以上、ログインに失敗すると
そのユーザーのアカウントがロックされてログインができなくなります。
(1) アカウントロック状態のユーザー
アカウントがロックされたユーザーは、ログイン時に以下のメッセージが表示されてログインでき
ません。
この状態になった場合は、管理者にロック解除について問い合わせを行ってください
10 / 14
(2) アカウントロック解除実施手順
※アカウントロックの解除は、管理者ユーザーで行う必要があります。
１）「会員情報管理」ページへ移動します。
２） 「ユーザー照会・変更・削除」ページへ移動します。
11 / 14
２）アカウントロックを解除します。
アカウントがロックされているユーザーには、アカウントロック解除ボタンが表示されます
アカウントロックを解除したいユーザーのアカウントロック解除ボタンを押し、確認画面に移動
してください。
※アカウントロックされていないユーザーは解除ボタンが表示されません。
12 / 14
３）アカウントロックを解除を確定します。
アカウントロックを行う対象であるか確認し、問題が無ければ「解除する」を押し、アカウントロ
ックを解除してください
13 / 14
パスワード変更時のパスワード強度表示
パスワード変更時に、入力されているパスワードの強度が表示されるようになりました
パスワードの強度は、文字数、使用されている文字の種類により決まります
例：文字数５文字以下、文字の種類１種類の場合
例：文字数８文字以上、文字の種類４種類の場合
14 / 14